用户登录 POST /api/v1/login
正确口令 alice / Alice@123；错误口令返回 401，用于验证暴力破解 / 撞库检出。
用户注册 POST /api/v1/register
提交身份证 / 手机号 / 住址，用于验证「敏感数据识别」三类涉敏字段。
商品详情 GET /api/v1/products/{id}
正常业务基线流量来源。ID 建议用 1000–1040。
订单查询 GET /api/v1/orders/{id}
响应含收件人姓名 / 手机 / 身份证 / 地址。
用户资料 GET /api/v1/users/{id}/profile
响应含完整 PII，用于验证「用户 ID 遍历」。
短信验证码 POST /api/v1/sms/send
单次点击属正常业务；短时间大量点击即触发「刷短信接口」。
管理后台 · 用户列表 GET /api/v1/admin/users
⚠️ 后端未做权限校验，普通用户也能拉取全量用户 PII —— 这正是垂直越权用例需要的现象。
运维诊断接口
这几个接口用于验证「接口返回报错 / 服务器敏感信息」类用例。